Kamis, auditor mulai membandingkan tanggal faktur, voucher, pembayaran, dan dokumen paket kerja. Tara diminta mencatat tanggal masing-masing dokumen dari lembar daftar yang sudah disaring auditor, bukan membuka berkas finansial. Ia memeriksa urutan dan menemukan tanggal faktur mendahului lembar draf yang ada di arsip.
Ia tidak menyimpulkan transaksi mendahului persetujuan. Lembar yang ditemukan mungkin bukan versi final, dan dokumen otorisasi lain belum ditemukan. Tara memberi tanda bahwa kronologi perlu dijelaskan oleh audit.
Auditor menyampaikan satu ketidaksesuaian: deskripsi layanan pada faktur menggunakan istilah 'akses area', sedangkan daftar paket kerja menyebut 'koordinasi lahan dan perizinan'. Istilah itu bisa merujuk pekerjaan yang sama atau berbeda. Unit proyek diminta memberi penjelasan tertulis.
Arka bertanya apakah ketidaksesuaian istilah itu mencurigakan. Tara menjawab belum tentu; perlu melihat kontrak, ruang lingkup, dan hasil layanan. Arka berkata ia ingin unit proyek menjawab cepat. Ia mengirim pertanyaan melalui audit dengan tenggat yang wajar.
Pengelola yayasan memberi izin kepada auditor untuk memeriksa formulir penerimaan asli. Formulir mencatat satu paket dari unit sekretariat perusahaan pada tanggal yang sesuai katalog. Kolom penerima berisi jabatan petugas arsip, bukan nama pengantar. Daftar lampiran menyebut korespondensi dan dokumen persetujuan, tetapi tidak menyebut jumlah halaman.
Audit mencocokkan nomor paket dengan map korespondensi. Nomornya sesuai, sehingga hubungan antara formulir dan paket korespondensi dapat diperkuat. Namun, halaman persetujuan masih belum dapat dipastikan bagian dari paket yang sama karena daftar lampiran tidak merinci judul dan jumlahnya.
Tara mencatat kecocokan nomor paket sebagai temuan terbatas. Ia menambahkan bahwa formulir tidak menyebut individu pengirim dan tidak memastikan halaman tertentu. Auditor menyetujui pembatasan tersebut.
Sementara itu, log daftar silang menunjukkan dua unggahan dari akun unit bersama dalam rentang beberapa hari. Pemeriksa belum menemukan perbedaan isi melalui pemeriksaan checksum, tetapi belum tahu siapa yang mengunggah. Log akses individu sudah melewati masa retensi untuk periode itu.
Arka tampak kecewa saat mengetahui nama pengguna tak dapat diperoleh. Ia berkata seseorang bisa saja memanfaatkan akun bersama. Tara menjawab itu kemungkinan, tetapi bukti saat ini hanya menunjukkan akun unit. Tidak ada catatan yang mengaitkan unggahan dengan orang tertentu.
Sore harinya, Tara membuat daftar pertanyaan yang akan dibahas pada rapat audit: dasar penggunaan kode B, perbedaan uraian layanan, dan apakah halaman persetujuan tercantum dalam paket yang diterima yayasan. Ia tidak memasukkan dugaan manipulasi atau nama keluarga.
Tara menutup pekerjaan dengan status yang rapi. Pembayaran tercatat, tetapi jumlah dan penerima masih ditinjau; tanggal faktur mendahului draf yang ditemukan, tetapi versi otorisasi belum lengkap; paket yayasan cocok dengan nomor korespondensi, bukan pasti halaman persetujuan.
Jumat pagi, unit proyek mengirim jawaban tertulis mengenai istilah layanan. Mereka mengatakan 'akses area' mencakup koordinasi pengukuran dan proses izin awal, tetapi tidak menyertakan bukti hasil pekerjaan pada balasan pertama. Audit meminta kontrak, berita acara, dan lampiran layanan yang mendukung pembayaran.
Tara mencatat jawaban sebagai keterangan unit, bukan bukti bahwa layanan terlaksana. Ia mengirim tanggal dan nomor surat ke auditor. Arka bertanya apakah uraian itu selaras dengan ucapan Aryo di makan malam keluarga tentang biaya tanah dan izin.
'Sebagian istilahnya berdekatan,' kata Tara, 'tetapi ucapan Aryo bukan konfirmasi kontrak. Kita butuh dokumen layanan.'
Arka mengangguk. Ia tidak menghubungi Aryo secara pribadi. Ia meminta audit mengundang pemilik unit untuk memberi klarifikasi formal setelah bahan pendukung diterima.
Bagian keuangan mengirim analisis awal bahwa pembayaran pada kode B sama dengan sebagian, bukan seluruh, nilai yang tercantum di draf. Auditor tidak mengungkap nominal kepada Tara. Mereka meminta ia memperbarui metadata ringkasan dan memberi catatan bahwa nilai tidak dicantumkan dalam notulen direksi.
Tara menuliskan: pembayaran tercatat pada kode B; jumlah tidak sama dengan keseluruhan proyeksi dalam salinan; perbandingan belum disahkan dan dasar persetujuan belum ditemukan. Auditor meninjau kalimat tersebut dan meminta kata 'tidak sama' diganti menjadi 'bagian keuangan melaporkan jumlah pembayaran lebih kecil daripada total proyeksi; rekonsiliasi belum selesai.' Tara memperbaiki.
Pemeriksa tanda tangan meminta contoh pembanding lain dari arsip badan usaha. Sekretariat sedang mencari, tetapi belum ada dokumen yang memenuhi syarat. Mereka belum menyimpulkan kecocokan. Tara mencatat status itu dalam tabel.
Pada rapat direksi, Arka melaporkan bahwa pembayaran tercatat dan nilainya dilaporkan lebih kecil dari total proyeksi, tetapi rincian belum final. Ia menegaskan bahwa pembayaran itu sendiri tidak membuktikan penyalahgunaan. Beberapa direktur meminta ia membekukan akses Aryo ke proyek.
Arka menjawab keputusan akses memerlukan dasar kebijakan, penilaian risiko, dan proses legal. Ia tidak akan memberi sanksi personal dari laporan sementara. Direksi meminta audit menyelesaikan rekonsiliasi dan unit legal menilai langkah sementara yang berlaku umum.
Tara mencatat keputusan tersebut tanpa menyimpulkan bahwa Aryo terlibat. Setelah rapat, Arka terlihat menahan marah. Ia berkata ia tahu direksi menginginkan nama. Tara menjawab mereka menginginkan kepastian, tetapi nama tanpa bukti dapat merusak orang yang salah.
Arka bertanya apakah ia akan terus membantu jika audit menemukan pelanggaran. Tara mengatakan ia dapat membantu administrasi sesuai penugasan, tetapi tidak akan menjadi penyelidik atau saksi atas hal yang tak ia lihat. Arka menerima batas itu.
Sore hari, Tara mengirim ringkasan notulen ke audit untuk tinjauan. Ia memisahkan keterangan unit proyek, catatan pembayaran, dan temuan dokumen. Tidak ada nilai transaksi rinci atau nama vendor dalam versi direksi.
Senin pagi, audit menerima berkas pendukung tambahan dari unit proyek: salinan kontrak layanan, lembar ruang lingkup, dan daftar hasil kerja. Tara tidak membuka isinya. Ia diminta mencatat metadata dan nomor versi, dengan auditor hadir dalam sesi. Dokumen berasal dari folder proyek dan diberi label salinan.
Auditor membandingkan deskripsi layanan dengan faktur. Mereka menemukan sebagian istilah cocok, tetapi satu hasil kerja yang disebut dalam kontrak tidak tercantum pada daftar serah terima. Unit proyek diminta menjelaskan apakah hasil itu diserahkan dalam dokumen lain.
Tara mencatat ada permintaan klarifikasi, bukan pekerjaan tidak terlaksana. Ia tidak tahu apakah dokumen tambahan ada. Auditor juga belum memastikan apakah kontrak tersebut berlaku pada tanggal pembayaran atau ditandatangani setelahnya.
Bagian keuangan mengonfirmasi bahwa satu pembayaran pada kode B tercatat selesai pada tanggal tertentu, kepada vendor yang tercantum di faktur. Tara tidak melihat nama atau nilai. Audit mencatat pembayaran terpetakan pada tingkat kode dan tanggal, tetapi otorisasi anggaran serta kesesuaian hasil layanan belum disimpulkan.
Arka menerima pembaruan dan bertanya apakah mereka kini mengetahui penerima. Auditor menjawab nama vendor tersedia dalam berkas terbatas, tetapi belum layak disampaikan luas sebelum kecocokan faktur, kontrak, dan pembayaran selesai. Arka menerima pembatasan itu.
Pemeriksa tanda tangan belum memperoleh pembanding yang cukup. Mereka menyatakan tidak dapat mengidentifikasi tanda tangan dari salinan yang ada. Audit meminta dokumen delegasi kewenangan dan salinan bersertifikat dari arsip sekretariat.
Pada rapat direksi, Arka menyampaikan fakta yang disetujui: ada satu pembayaran tercatat pada kode B dan tanggal tertentu; nama vendor ditahan dalam akses terbatas; kesesuaian dengan kontrak serta otorisasi masih diperiksa. Ia tidak mengatakan siapa yang bersalah.
Direksi meminta laporan dalam dua pekan. Audit menjawab target itu untuk pembaruan rekonsiliasi, bukan jaminan kesimpulan akhir. Arka menyampaikan hal tersebut dengan jelas. Tara mencatat tenggat pembaruan dan pemilik tugas.
Setelah rapat, Arka mengakui ia lega setidaknya ada pembayaran yang dapat dilacak, tetapi tetap marah karena tidak tahu siapa menyetujui paket. Tara berkata satu hal sudah lebih pasti: pembayaran terjadi pada kode B, tetapi alasan dan otorisasinya belum. Arka menjawab ia akan menjaga perbedaan itu.
Tara menutup notulen dan mengirimnya untuk tinjauan audit. Ia tidak melihat detail transaksi, tidak menghubungi vendor, dan tidak menemui Aryo. Pencarian dokumen pengiriman di yayasan masih berlanjut. Log akun bersama belum mengidentifikasi pengguna. Tanda tangan belum dapat dipastikan.
Pada Senin siang itu, audit mengirim pemberitahuan bahwa unit proyek telah mengunggah berita acara serah terima untuk sebagian layanan kode B. Tara menerima tugas administrasi tertulis untuk mencatat nama file, versi, tanggal unggah, dan unit sumber. Surat tugas menyebut ia tidak boleh menilai tanda tangan, isi teknis, atau kecocokan pekerjaan.
Ia membuka daftar metadata dalam sesi yang diawasi auditor. Berita acara itu terdiri dari dua halaman dan diberi label salinan. Tara mencatat tanggal yang tercetak dan tanggal unggah pada kolom terpisah. Tidak ada lampiran foto atau rincian pekerjaan yang boleh ia buka.
Auditor menjelaskan isi dokumen menyatakan sebagian layanan diterima, tetapi tidak mencantumkan seluruh keluaran kontrak. Tanda tangan penerima terlihat, namun identitas dan kewenangannya belum diverifikasi. Auditor meminta unit proyek memberikan dokumen pendukung serta keterangan siapa yang menandatangani dalam kapasitas apa.
Tara menulis status dengan batas yang jelas: berita acara menyatakan sebagian layanan diterima; kelengkapan hasil kerja dan kewenangan penandatangan belum dipastikan. Auditor menyetujui. Ia tidak menulis bahwa layanan sudah selesai seluruhnya.
Arka bertanya apakah berita acara itu cukup untuk membuktikan pembayaran sesuai. Tara menjawab tidak. Pembayaran tercatat, tetapi berita acara hanya menyatakan penerimaan sebagian layanan. Nilai yang dibayar, lingkup pekerjaan, dan otorisasi tetap perlu dicocokkan.
Arka terlihat lebih tenang saat mendengar ada bukti layanan. Namun, ia tidak menyimpulkan bahwa seluruh transaksi sah. Ia meminta audit menelusuri siapa penerima layanan dan dokumen apa yang mendukung sisa pekerjaan. Permintaan itu dikirim lewat sistem.
Bagian keuangan memberi kabar bahwa nomor voucher kini terhubung dengan satu nomor pembayaran dalam daftar pencairan. Audit belum memperoleh bukti bank atau dokumen rekonsiliasi. Tara mencatat status sebagai 'nomor pembayaran terhubung; bukti pendukung akhir diminta'. Auditor menegaskan bahwa status itu tidak berarti seluruh dokumen telah cocok.
Pengelola yayasan mengonfirmasi formulir penerimaan merujuk pada satu paket korespondensi dari sekretariat perusahaan. Nomor paket cocok dengan register, tetapi deskripsi lampiran tidak merinci halaman persetujuan. Tara memperbarui rantai arsip dan tidak menghubungkan halaman yang ditemukan dengan paket tersebut secara pasti.
Menjelang sore, direksi meminta jadwal pembaruan. Arka menyampaikan bahwa berita acara menunjukkan sebagian layanan diterima, namun identitas penandatangan dan kelengkapan masih diperiksa. Ia tidak menyebut pihak yang bertanggung jawab. Tara memeriksa notulen dan memperbaiki frasa 'layanan selesai' menjadi 'sebagian layanan dinyatakan diterima dalam salinan berita acara'.
Audit menyetujui koreksi. Tara menutup sesi dan mengerjakan agenda lain. Ada perkembangan yang bisa disebut, tetapi belum ada dasar untuk menilai keseluruhan kontrak atau otorisasi.